Inga personuppgifter bekräftat läckta eller publicerade

Personuppgifter från dataintrånget i Miljödatas system, har publicerats på den dolda del av internet som kallas darknet.

Enligt Miljödata, finns ännu ingenting som tyder på att personuppgifter från Tomelilla kommuns medarbetare och före detta medarbetare vare sig läckt eller publicerats.

Uppdaterad nyhet 20250915

Tomelilla hör till de många kommuner som använder leverantören Miljödatas system. Miljödata hade i augusti ett dataintrång, vilket betyder att känsliga personuppgifter om nuvarande och tidigare medarbetare skulle kunna ha läckt.

I Tomelillas fall rör det sig om Adato, ett system där bland annat rehabiliteringsärenden och läkarintyg hanteras.

Under helgen 13-14 september kom medierapportering om att personuppgifter från läckan publicerats på darknet. Detta har leverantören nu bekräftat. I information till kommunen meddelar Miljödata också fortsatt, att inga uppgifter från Tomelilla kommun varken är bekräftade stulna eller publicerade.

Konsekvenser

Enligt Miljödata finns det alltså fortfarande inga bevis för att data skulle ha stulits som en del i angreppet – men det faktum att en hotaktör har haft tillgång till miljön medför en konfidentialitetsrisk för personuppgifter, eftersom hotaktören potentiellt har kunnat se dem.

Det kan handla om bland annat namn, personnummer, adress, uppgifter om hälsa och annan privat information. Det kan också finnas ytterligare information i systemens fritextfält.

Om personuppgifter har läckt kan det i värsta fall innebära en risk för exempelvis skadat anseende, identitetsstöld eller bedrägeriförsök.

Åtgärder

Kommunen har skickat in en incidentrapport till Integritetsskyddsmyndigheten och har regelbunden kontakt med Miiljödata.

Miljödata har tidigare isolerat system och sajter i syfte att förhindra angreppet från att verkställas. Man försöker klarlägga vad som hänt och vilka kunder som kan ha påverkats. När Adato initialt låg nere under några dagar, behövde kommunen tillfälligt använda tillfälliga rutiner för hantering av aktuella rehabiliteringsärenden och läkarintyg. Miljödata har nu kunnat återställa systemet och kommunen har kunnat återgå till de vanliga rutinerna.

Fakta: Darknet är en del av internet som inte är tillgänglig via vanliga webbläsare eller sökmotorer. För att komma åt det krävs speciell programvara, som anonymiserar trafiken och döljer användarnas identitet.